搜索结果 - 安全内参 | 决策者的网络安全知识库

美国联邦航空管理局发布首版《人工智能安全保障路线图》

交通物流清华大学智能法治研究院 2024-08-22

对这一路线图进行深入解读，探讨其背后的原则、目标、行动计划及未来展望。

认知战颠覆了当今的社会秩序模式，如何加强社会复原力？

国家安全认知认知 2024-08-15

Rivista Trimestrale di Scienza dell" Amministrazione——Warfare in the 21st Century Models of Social Order in Discussion.

Windows TCP/IP IPv6远程拒绝服务/代码执行漏洞 (CVE-2024-38063) 安全风险通告

漏洞奇安信 CERT 2024-08-15

禁用 IPv6 的系统不受此漏洞的影响，但对于启用 IPv6 的系统，存在很大的利用风险。

IBM发布《2024数据泄露成本报告》：AI应用节省最大成本

数据泄露赛博研究院 2024-08-13

报告显示，全球数据泄露事件的平均成本在今年达到488万美元。

Check Point安全网关任意文件读取漏洞 (CVE-2024-24919) 安全通告

漏洞奇安信 CERT 2024-05-30

远程攻击者可以通过构造恶意请求，利用该漏洞读取服务器上的任意文件，造成敏感信息泄漏。

Windows Defender禁用工具在GitHub流行，引发业界关注

互联网 GoUpSec 2024-05-30

该工具能永久关闭微软的Windows Defender杀毒软件和防火墙。

以色列在巴以冲突中的情报预警失误研究

国家安全军事文摘 2024-05-29

综合分析，以色列此次情报预警失误的主要原因有4个方面。

中央网信办等三部门印发《信息化标准建设行动计划 (2024—2027年)》

标准网信中国 2024-05-29

加强统筹协调和系统推进，健全国家信息化标准体系，提升信息化发展综合能力。

营销界的警钟？必胜客因违规发送垃圾邮件被罚250万澳元

监管出海互联网法律观察 2024-05-28

澳大利亚出现了较为频繁的执法行动，可以预见在此之后企业向消费者发送直销信息的行为，或其他隐私保护违规行为将成为监管部门的关注重点。

网络安全的发展该不该靠税收？尼日利亚给了一个答案

政务锐安全 2024-05-27

安全能力需要普惠，但是安全成本不能均摊。

泄露超6万用户隐私！韩国即时通讯巨头被罚151亿韩元

监管隐私护卫队 2024-05-27

696名开放聊天室用户的信息被发布在特定网站上，黑客访问了至少65719条个人信息记录。

五眼联盟及多国网络安全机构发布新版事件日志记录和威胁检测最佳实践指南

标准网空闲话plus 2024-08-23

旨在通过早期检测恶意活动，提升组织的响应能力。

量子独角兽企业：中美量子博弈“新战场”

量子技术光子盒 2024-08-20

当前在全球范围内总共有9家量子独角兽企业和30家量子准独角兽企业，截至2024年7月，全球量子企业的总估值为272亿美元。

欧盟《人工智能法案》简析

人工智能中国信息安全 2024-08-16

作为全球首部关于人工智能的综合性立法，欧盟在考量如何促进人工智能技术与产业发展的背景下，采纳以风险为基础的路径对人工智能进行监管。这一立法思路将为全球其他国家探...

美国拟立法推动联邦政府网络安全漏洞全面消减工程

法规安全内参 2024-08-13

该立法提案要求联邦和国防供应商全部强制实施漏洞披露政策，执行和联邦机构一致的漏洞披露要求，以实现漏洞消减目标。

如何正确对身份证号码进行脱敏公示

安全运营郑海山dump 2024-08-11

我写了一个通用的函数，一劳永逸解决身份证号码公示脱敏的问题，分享给大家。

反无人机技术发展综述

军队军工电子小氙 2024-05-30

本文梳理了当前市场上的主要代表性反无人机解决方案，分析了反无人机系统当前采用的探测、分类和识别技术以及确定威胁后所采取的相应反制措施。

俄罗斯最大快递公司CDEK遭黑客攻击，业务全面停摆

交通物流 FreeBuf 2024-05-29

该故障影响了CDEK网站和移动应用程序的功能，该公司还暂停了包裹运输，以避免人工处理过程中出现错误。

美陆军签署数字工程政策以促进武器系统发展

军队军工防务快讯 2024-05-28

致力于通过数字工程技术加快陆军武器系统开发，并提出启动先导项目，使陆军可以更容易地在整个军队范围内采用数字工程技术。

欧洲警察局长呼吁行业和政府针对端到端加密“采取行动”

公检法苏州信息安全法学所 2024-05-27

端到端加密（E2EE）会破坏科技公司的两个关键能力：一是实现执法部门的“合法访问”，二是主动识别平台上非法和有害活动的能力。